SDK采集
使用SDK采集日志到日志服务后，您还需要为日志配置合适的索引，之后您就可以进行日志查询和分析、数据加工等操作。更多信息，请参见 创建索引 和 查询和分析日志。SDK语言 参考文档 GitHub源码 Java Java SDK概述 Log Service Java SDK、...
ListLogStores-列出LogStore
query：支持高性能查询，索引流量费用约为 Standard 的一半，但不支持 SQL 分析，适用于数据量大、存储周期长（周、月级别以上）、无日志分析的场景。standard 返回参数 名称 类型 描述 示例值 headers object Server string 服务器名称。...
常见问题及错误排查
例如已开通云安全中心，但未开通 日志分析 功能。为什么在 slsaudit-center-${uid}-${region} Project的 告警中心 页面中看到的内置告警监控规则数量和在日志审计服务的 审计告警 页面中看到的内置告警监控规则数量不一致？在 slsaudit-...
自定义查询
日志服务提供专属Logstore，用于存储接入到日志服务的移动运维监控数据。您可以在该Logstore中执行查询和分析操作。前提条件 已接入数据。具体操作，请参见 通过Android SDK接入数据 或 通过iOS SDK接入数据。背景信息 移动端应用相关的专...
日志采集支持纳秒精度时间戳
应用场景 某些业务场景下对时间精度要求较高（例如不同子模块日志保序要求），依赖毫秒甚至更高精度的时间戳，此时往往会在业务日志中打印毫秒精度的时间，这也就要求日志分析平台能够提供高精度时间戳的存储与查询分析能力。使用Logtail...
使用前须知
日志服务联合阿里云负载均衡推出CloudLens for ALB，提供ALB 7层日志分析、秒级监控指标分析、实时告警等功能，并提供基于AIOps的自动异常巡检功能。您可以通过CloudLens for ALB了解客户端用户行为、客户端用户的地域分布、请求成功率、...
CreateLogStore
query：支持高性能查询，索引流量费用约为Standard的一半，但不支持SQL分析，适用于数据量大、存储周期长（周、月级别以上）、无日志分析的场景。返回数据 名称 类型 示例值 描述 Server String nginx 服务器名称。Content-Type String ...
UpdateLogStore
query：支持高性能查询，索引流量费用约为Standard的一半，但不支持SQL分析，适用于数据量大、存储周期长（周、月级别以上）、无日志分析的场景。返回数据 名称 类型 示例值 描述 Server String nginx 服务器名称。Content-Type String ...
阿里云日志服务Splunk Add-on
使用HTTPS 日志服务 如果服务入口（endpoint）配置为https://前缀，例如https://cn-beijing.log.aliyuncs.com，程序与日志服务的连接将自动使用HTTPS加密。服务器证书*.aliyuncs.com是GlobalSign签发，默认大多数Linux、Windows的机器会...
使用Cloud Toolkit
Alibaba Cloud Toolkit支持在IDE内查询与分析日志服务的数据。前提条件 已开通日志服务。更多信息，请参见 开通日志服务。已创建并获取AccessKey。更多信息，请参见 访问密钥。阿里云账号AccessKey拥有所有API的访问权限，风险很高。强烈...
基于日志关键字设置告警
将日志采集到日志服务后，您可以通过日志服务告警系统实现基于日志关键字的告警。背景信息 日志记录了系统的运行过程及异常信息，例如warning日志、error日志、Go语言中的panic错误日志、Java语言中的java.lang.StackOverflowError错误日志...
控制台提示“查询结果不精确”，如何解决？
问题描述 在您查询和分析日志时，如果日志服务控制台提示 查询结果不精确，表示日志服务未能扫描全部日志，返回的查询和分析结果不是基于全部日志的精确结果。可能原因 查询结果不精确一般由以下原因造成。查询时间范围太大 例如查询时间...
CreateLogStore-创建LogStore
query：支持高性能查询，索引流量费用约为 Standard 的一半，但不支持 SQL 分析，适用于数据量大、存储周期长（周、月级别以上）、无日志分析的场景。standard infrequentAccessTTL integer 否 低频存储。没有最少存储时间要求，至少保存 ...
查询概述
日志服务支持秒级查询十亿到千亿级别的日志数据。基本语法 查询语句和分析语句以竖线（|）分割。查询语句的语法为日志服务专有语法，更多信息，请参见 查询语法。重要 查询语句可单独使用，分析语句必须与查询语句一起使用。即分析功能是...
迁移Elasticsearch查询方案到日志服务
日志服务提供Elasticsearch兼容接口，支持您将日志采集到日志服务后，仍可以沿用Elasticsearch的查询方案。重要 本文档为阿里云原创文档，知识产权归阿里云所有，由于本文档旨在介绍阿里云与第三方产品交互的服务能力，因此可能会提及第三...
如何解决查询分析与流处理两种场景下的数据口径差异
您在使用阿里云日志服务（SLS）查询分析和和流处理时，难免会碰到数据口径差异，您可以使用两种时间戳（_time_和_receive_time_）解决。问题现象 在使用日志服务查询分析时，难免会碰到源端时间字段同步到目标端之后，发生时间不一致的问题...
术语表
本文介绍日志服务所涉及的术语。基础资源 术语 说明 项目（Project）项目是日志服务的资源管理单元，是进行多用户隔离与访问控制的主要边界。更多信息，请参见 项目（Project）。日志库（Logstore）日志库是日志服务中日志数据的采集、存储...
开启数据采集功能
CloudLens for PolarDB支持一键开启数据采集功能，用于采集PolarDB MySQL集群的审计日志、慢查询日志、错误日志和性能指标。本文介绍开启数据采集功能的操作步骤及相关操作。前提条件 已创建PolarDB MySQL集群。具体操作，请参见 购买按量...
日志查询常见问题
本文介绍日志查询常见问题。如何在查询时判断日志的来源机器 如果通过Logtail采集日志时，机器组类型为IP地址机器组，机器组中的机器通过内网IP区分。在查询时，可以通过hostname和自定义配置的工作IP来判断日志的来源机器。例如，统计日志...
开启数据采集功能
CloudLens for ALB支持一键开启数据采集功能，用于采集ALB访问日志。本文介绍开启数据采集功能的操作步骤及相关操作。前提条件 已创建应用型负载均衡实例。具体操作，请参见 创建应用型负载均衡。已创建日志服务Project和Logstore。具体...
开启日志采集功能
您可以通过CloudLens for RDS采集RDS实例的审计日志、错误日志和慢日志，基于采集到的日志进行后续的审计、分析、告警等操作。手动采集功能采集单个RDS实例的审计日志、错误日志和慢日志，自动化采集功能采集符合条件的多个RDS实例（包括...
分析概述
日志服务提供分析功能，该功能结合了查询功能和SQL计算功能。本文介绍分析功能的基本语法、使用限制和SQL函数等信息。重要 如果您要分析日志，则必须将日志采集到Standard Logstore中，且在配置索引时打开对应字段的 开启统计 开关。更多...
快速设置日志告警
日志服务支持您为查询和分析结果设置告警监控规则，并在满足条件时触发告警。本文以网站访问日志为例，说明如何快速为日志设置告警。前提条件 已在数据实验室中生成模拟的网站访问日志。具体操作，请参见 使用数据实验室。背景信息 日志...
GetLogs-查询日志库日志
查询指定Project下某个Logstore中的日志数据。接口说明 说明 日志服务支持创建定时 SQL 任务。具体操作，请参见 创建定时 SQL 任务。请求语法中 Host 由 Project 名称和日志服务 Endpoint 构成，您需要在 Host 中指定 Project。当查询涉及...
GetLogs
调用GetLogs接口查询指定Project下某个Logstore中的原始日志数据，返回结果显示某时间区间中的原始日志。接口说明 说明 日志服务支持创建定时SQL任务。具体操作，请参见 创建定时SQL任务。请求语法中Host由Project名称和日志服务Endpoint...
自动化集成
日志服务开放了大量的OpenAPI，支持用户通过OpenAPI门户的阿里云SDK等方式进行集成，同时为了更好的采集和使用数据，日志服务自研了日志服务SDK和日志服务CLI，如满足嵌入式/智能设备轻量化采集日志等场景。OpenAPI集成 日志服务 提供日志...
小程序JavaScript SDK
步骤四：查询和分析日志 完成以上操作后，日志服务小程序JavaScript SDK会按照您定义的日志格式自动采集日志信息，并存储至对应日志库Logstore。后续您就可以通过日志服务控制台或者API接口（GetLogs等）查询日志。更多操作，请参见 查询和...
浏览器JavaScript SDK
步骤四：查询和分析日志 完成以上操作后，日志服务浏览器JavaScript SDK会按照您定义的日志格式自动采集日志信息，并存储至对应日志库Logstore。后续您就可以通过日志服务控制台或者API接口（GetLogs等）查询日志。更多操作，请参见 查询和...
自助分析阿里云账单
日志服务联合费用中心推出自助分析功能，一键开通后自动导入账单，并提供可视化的账单分析报表，帮助您提高账单分析的效率。前提条件 已开通日志服务。背景信息 阿里云资源具备随时可用、规模弹性、规格丰富的特征，保证您在任意时刻都有...
产品计费常见问题
本文列举日志服务的计费常见问题。日志服务如何停止计费？为什么购买了资源包仍会欠费？如何选择资源包规格？为什么索引流量费用是读写流量费用的几倍？...在控制台上查询和分析日志是否会产生外网读取流量？如何降低索引流量费用？
事件配置
事件配置为原始日志提供可视化、易操作的日志钻取功能，方便您获取更详尽的日志信息，包括预设事件配置和高级事件配置。本文介绍如何在日志服务控制台为原始日志配置事件。前提条件 已开启并配置索引。更多信息，请参见 配置索引。如果配置...
通用数据结构
LogtailPipelineConfig Logtail流水线配置 参数名称 类型 示例值 描述 configName String test-config 配置名称 logSample String 127.0.0.1-[10/Jun/2022:12:36:49+0800]"GET/index.html HTTP/1.1" 200日志样例 global Map 全局信息 inputs...
监控日志服务
日志服务提供服务日志功能，用于记录操作日志、消费组延迟日志、Logtail告警日志、Logtail采集日志和Logtail状态日志，帮助您实时掌握日志服务的使用状况，提高运维效率。前提条件 已开通服务日志。更多信息，请参见 开通服务日志。背景...
采集Python日志
本文介绍如何通过Logtail采集Python日志。背景信息 Python的logging模块提供通用的日志系统，可供第三方模块或者应用使用。logging模块定义了不同的日志级别和记录日志的方式。logging模块包括logger、handler、filter、formatter四个组件...
采集-通过WebTracking采集日志
本文档为您介绍如何通过WebTracking采集日志数据到日志服务中，并对采集到的日志数据进行查询和分析。背景信息 当发送重要邮件时为了确认对方已读，都会在邮件中设置 读取回执 标签，可以在对方已读时收到提醒信息。读取回执这种模式用途很...
开启日志功能
本文介绍如何开启日志功能，将MNS操作日志推送到日志服务。前提条件 已创建日志服务Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。您的消息服务操作日志只能被推送到相同地域下的日志服务Project中。已授权消息...
采集企业云监控日志
系统自动跳转到日志服务控制台的目标时序库（MetricStore）页面，您可以对监控数据执行查询和分析。具体操作，请参见 查询和分析日志。后续步骤 修改指标仓库、删除指标仓库的步骤，请参见 管理指标仓库。创建指标仓库后，可以将SLS日志接...
创建日志告警监控规则
创建日志告警监控规则后，日志服务根据您定义的检查频率、触发条件等配置产生告警，并根据您所选择的告警策略和行动策略进行告警降噪和通知。前提条件 已采集数据。支持采集 日志、时序数据。重要 基于查询和分析语句创建告警监控规则前，...
采集Node.js日志
背景信息 log4js是一个Node.js日志管理工具，您可以通过log4js把Node.js日志打印到文件中，并自定义日志格式，便于日志采集和整理。log4js分为6个输出级别，从低到高分别为trace、debug、info、warn、error、fatal。log4js配置示例如下所示...
采集Windows事件日志
您可以通过Logtail插件采集Windows事件日志。本文介绍如何通过日志服务控制台创建Logtail配置采集Windows事件日志。前提条件 已在服务器上安装Windows Logtail 1.0.0.0及以上版本。具体操作，请参见 安装Logtail（Windows系统）。目标...
- 产品推荐
- 这些文档可能帮助您